JVNDB-2024-030051

ジュニパーネットワークスのJunos OS等の複数製品における例外的な状態の処理に関する脆弱性

Juniper NetworksのJunos OSおよびJunos OS Evolvedのルーティングプロトコルデーモン（rpd）における例外処理の不備により、ネットワークからの認証なしの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。確立されたBGPセッション上で不正なパス属性を持つBGP UPDATEを受信すると、rpdがクラッシュして再起動します。特定の形式で不正なパス属性を持つBGP UPDATEを継続的に受信すると、影響を受けるデバイスで継続的なサービス拒否（DoS）状態が発生します。この問題は32ビットおよび64ビットシステムの両方に影響しますが、64ビットシステムへの影響の可能性は極めて低いと考えられます。KB25803（https://supportportal.juniper.net/s/article/Junos-How-to-check-if-Junos-OS-is-64-or-32-bit-on-a-router）によれば、'show version detail'コマンドでシステムが32ビットか64ビットかを確認できます。影響を受ける製品は以下の通りです。Juniper Networks Junos OSは、21.4R3-S8以前、22.2から22.2R3-S4未満、22.4から22.4R3-S3未満、23.2から23.2R2-S1未満、23.4から23.4R1-S2および23.4R2までのすべてのバージョンに影響します。Juniper Networks Junos OS Evolvedは、21.4R3-S8-EVO以前、22.2から22.2R3-S4-EVO未満、22.4から22.4R3-S3-EVO未満、23.2から23.2R2-S1-EVO未満、23.4から23.4R1-S2-EVOおよび23.4R2-EVOまでのすべてのバージョンに影響します。

ジュニパーネットワークス

• Junos OS 21.4 未満
• Junos OS 21.4
• Junos OS 22.2
• Junos OS 22.4
• Junos OS 23.2
• Junos OS 23.4
• Junos OS Evolved 21.4 未満
• Junos OS Evolved 21.4
• Junos OS Evolved 22.2
• Junos OS Evolved 22.4
• Junos OS Evolved 23.2
• Junos OS Evolved 23.4

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 例外的な状態における不適切な処理(CWE-755) [その他]

1. CVE-2024-47491

1. National Vulnerability Database (NVD) : CVE-2024-47491

• [2026年01月28日]
    掲載